检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
购买带宽包 云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需购买带宽包并配置域间带宽以保证业务正常使用。 购买带宽包详细参考购买带宽包。 配置域间带宽 配置域间带宽详细参考配置域间带宽。 购买弹性云服务器 分别购买华东-上海一、华北-北京四、中国-香港区域的ECS。
购买弹性公网IP并配置和NAT网关 在中国-香港区域购买弹性公网IP，并配置NAT网关，添加DNAT规则，选择云专线/云连接页签进行配置。 购买配置流程请详细参考申请和绑定弹性公网IP和添加DNAT规则。 添加映射服务器地址：172.16.36.220。 添加DNAT配置用于将内网服务
1 table 100 配置代理服务器。 用户需根据实际网络环境部署代理服务器，部署时需注意代理服务器的安全性和可靠性。 购买弹性公网IP并配置NAT网关 在华东-上海一购买弹性公网IP，代理服务器ETH0:172.16.100.100绑定公网IP。 购买配置流程请详细参考申请和绑定弹性公网IP。
续费”以及“退订”等操作。 步骤五：配置域间带宽 在购买带宽包后，在云连接实例详情页面配置需要实现互通的域间带宽，以完成不同区域之间的带宽配置，支撑不同区域的VPC内业务的网络互通。 进入创建好的云连接实例详情页面，选择“域间带宽”，单击“配置域间带宽”。 在弹出的对话框中，互通
云连接实例如何实现高可用？ Region内云连接实例为集群部署形态且跨AZ部署多集群。 跨Region云连接使用华为云骨干链路，两个Region之间至少为主备冗余链路。 云连接实例有专门的拨测平台实时监控云连接集群及链路运行情况。 父主题： 云连接实例类
服务韧性 基于华为在全球专属网络基础设施建设，提供安全的私网传输能力，华为云云连接服务累计在全球20+国家/地区部署，实现每个Region多AZ多集群容灾。 即使部分节点、部分线路发生故障也不会导致网络连接中断，极大提高服务可靠性。 父主题： 安全
这里设置为1Mbit。 在配置完成后，您可以在“域间带宽”页面查看已经分配的域间带宽配置。 系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。 配置本地路由 客户本地IDC1机房需要配置去往云上华东VPC、华南VPC
内多VPC互通以及跨Region多VPC互通。 从组网能力上看，VPC Peering在创建后，需要手动配置路由实现VPC互通，而云连接实例在加载网络实例后，路由会自动化配置完成网络打通。 从承载网络上看，VPC Peering的承载网络是基于数据中心网络（DCN），云连接实例的
完成云连接实例的配置后，如何测试连通性？ 在完成云连接实例的配置后，用户可以通过测试网络实例下云服务器的互通性，来验证跨Region VPC是否已打通。常用的测试工具有ICMP、telnet等。 父主题： 云连接实例类
大区内互通 互通大区的类型。支持： 大区内互通：指配置域间带宽的区域在同一个大区内。 跨大区互通：指配置域间带宽的区域在不同的大区内。 互通大区 中国大陆 需要实现互通的区域，即配置域间带宽时涉及的区域。 带宽 10 带宽是所有基于该带宽包配置的域间带宽总和，请根据网络情况提前做好规划。
跨区域多VPC互通。 用户IDC通过云专线就近接入华为云Region后与远端多个Region VPC互通。 优化前端Internet用户访问部署在后端Region的业务的端到端访问体验。 关于云连接实例的更多详情，请参考云连接实例概述。 父主题： 云连接实例类
当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC CIDRs Subnet-A01 需要加载到云连接实例中实现网络互通的VPC内的网段路由。 当实例类型参数选择虚拟私有云时，需配置以下两个参数： 子网 其他网段：其中包含自定义网段的配置 备注 - 加载同账号网络实例备注信息。
为了业务正常使用，您需要继续执行以下操作购买全域互联带宽，并为跨区域连接配置带宽。 为连通区域A和区域B的连接配置带宽。 基于购买的全域互联带宽为两个互通的区域配置带宽，具体方法请参见配置跨地域连接带宽。 为连通区域A和区域C的连接配置带宽。 为连通区域B和区域C的连接配置带宽。 步骤四：验证跨区域网络的通信情况
进入“转包年/包月”页面，确认无误后单击“是”。 图1 转包年/包月 选择弹性云服务器的购买时长，判断是否勾选“自动续费”，确认预计到期时间和配置费用后单击“去支付”。 图2 按需转包年/包月 进入支付页面，选择支付方式，确认付款，支付订单后即可完成按需转包年/包月。 父主题： 变更计费模式
Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
云连接实例权限策略配置示例 本章节指导不同类型的用户根据实际使用场景配置云连接权限策略。 示例1：非企业项目的子账号使用云连接全部功能 根据业务需要，非企业项目子账号希望使用云连接服务的全部功能，包括云连接、网络实例、带宽包、域间带宽、路由信息、跨账号和跨境申请等。 具体配置如下： 登录管理控制台。
包年/包月转按需 创建一台包年/包月云服务器后，您可以将该云服务器的计费模式转为按需计费，回收部分成本，同时更加灵活地按需使用云服务器。 包年/包月转按需，支持两种方式： 即时转按需：按需的资费模式立即生效。 到期转按需：包年/包月资费模式到期后，按需的资费模式才会生效。 约束与限制
Tenant Guest：项目级策略，在同项目中勾选。 CC FullAccess 云连接服务的所有执行权限。 系统策略 依赖CC Network Depend QueryAccess策略。 CC ReadOnlyAccess 云连接服务的只读权限，拥有该权限的用户仅能查看云连接服务下的资源信息。
Service，CES） 通过云监控服务，查看云连接资源的监控数据，还可以获取可视化监控图表。 查看监控指标 统一身份认证服务（Identity and Access Management，IAM） 通过IAM服务，针对您在华为云上创建的云连接资源，向不同用户设置不同的使用权限，可以帮助您安全地控制华为云云连接资源的访问权限。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证：通过Token认证调用请求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
